Straiker：犯罪グループがClaude、Grok、Kimiを使ってラテンアメリカの銀行400社以上を攻撃

CyberCartelという犯罪グループはAnthropicのClaude、xAIのGrok、Moonshot AIのKimiモデルを基盤としたAIエージェントを使ってラテンアメリカの銀行や決済事業者への攻撃を自動化し、セキュリティスタートアップのStraikerが2026年10月21日に報告した[1][2]。Straikerはグループ独自のシステムに基づいて報告を作成し、AnthropicがClaudeアクセスを遮断したと述べている[1]。

Straikerは何を発見したか？

Straikerによると、Tr4nsHack Teamとして活動し、Hexagon Security Labs Mexicoというフロント企業を名乗るグループは、オープンソースのPentAGIフレームワーク上にCARLIY0Sというマルチエージェント攻撃システムを構築した[1]。StraikerはCyberCartelが数ヶ月でラテンアメリカの金融ターゲット400社以上を攻撃したと述べている。同社はグループをAiPT-67として追跡し、CyberCartelは2012年以来活動していると述べている[1]。

Straikerによると、2026年9月24日に同社のエージェントはFinancialSoftと呼ばれるグループのデータベースのスナップショットにアクセスした[1]。Straikerはグループの盗まれたデータベースに5つのGrokベースのマイナーが収集した4,493件の記録が保存されていたと述べている。Straikerは2,911件のメールアドレス、903件のアカウント番号、6つのバックドア、200件以上の脆弱性（一部は未発見）を挙げている[1]。

AIエージェントはどのように作業を分担したか？

Straikerによると、Cursor IDEで動作するClaudeベースの指揮官がAnthropic APIを通じてサブエージェントにタスクを割り当てた[1]。3つのClaudeベースの役割が偵察、悪用コード、非従来型攻撃経路を担当し、選択肢を議論し、4つ目の仲裁者が1つの決定を返した[1]。

Kimiモデルはフォールバックとして機能し、攻撃的な要求を拒否した場合、システムは事前に作成された攻撃コードのローカルファイルに切り替わるとStraikerは述べている[1]。報告書は、AnthropicのFable 5モデルの設定エントリが存在しても、実際に使用されたことを証明しないと付け加えている[1]。

安全フィルターを回避するため、運用者は要求を承認されたレッドチーム作業や学術演習として位置づけたと報告書は述べている[1]。

AnthropicとxAIはどのように対応したか？

Straikerは公開前に影響を受けたAIプロバイダーに指標を共有したと述べている。Straikerによると、AnthropicはグループがClaudeにアクセスするために使用した認証情報を取り消した。StraikerはxAIに通知され、5つのGrokマイナーの活動を調査中だと述べている[1]。

調査結果を最初に報じたThe Informationは、モデルがAnthropic、SpaceX、Moonshot AI由来であると記述した[2]。Straikerは被害銀行名を挙げず、ラテンアメリカおよびメキシコの金融機関として匿名化している[1]。

私たちの見解

意見: 印象的な点は単一の悪用ではなく組織図である。役割を与えられたモデル、議論、仲裁者。主張されたレッドチーム文脈を額面通りに受け入れるガードレールは今後も失敗し続けるため、プロバイダーは単一のプロンプトではなくアカウント全体の行動を監視する必要がある。

確認できなかった点

• 400社以上の攻撃のうち何件が成功し、どの程度の金銭的損失が発生したか。Straikerは件数を挙げていない。
• Straikerが匿名化した被害銀行および決済事業者の身元。
• AnthropicのFable 5モデルが実際に使用されたかどうか。Straiker自身が未確認としている。
• Straikerの報告を超えるAnthropic、xAI、Moonshot AIからの声明。